De Ierse privacywaakhond DPC heeft Google een boete opgelegd van 403 miljoen euro vanwege het volgen van de mobiele telefoons van zijn gebruikers zonder hun nadrukkelijke toestemming. Het Amerikaanse techbedrijf zegt dat het daarmee in 2019 is gestopt.
is nieuwsverslaggever van de Volkskrant.
De boete bestrijkt de overtreding van de Europese privacywetgeving van 2018 tot 2020. ‘Omdat Google faalde in de naleving, hebben individuen wellicht niet geweten dat hun locatie bijvoorbeeld werd gebruikt om ze via advertenties te beïnvloeden of om hun interesses te herleiden’, stelt Graham Doyle, bestuurder van de Ierse Data Protection Commission. Daarmee schond Google de privacy van consumenten. Die schending werd volgens de DPC verergerd, omdat het techbedrijf de locatiegegevens langer bewaarde dan noodzakelijk was.
De uitspraak betekent een overwinning voor acht consumentenorganisaties, waaronder de Nederlandse Consumentenbond. Zij dienden acht jaar geleden gezamenlijk een klacht in tegen Google. Ze verweten de techreus de locatiegegevens van gebruikers te ‘ontfutselen’ door niet duidelijk te maken hoe zij privacygevoelige informatie konden afschermen van de Amerikaanse internetgrootmacht.
Een locatie is een zeer persoonlijk gegeven, stelt directeur Sandra Molenaar van de Consumentenbond in een verklaring. ‘De locatiegegevens laten zien waar iemand woont en werkt, maar ook welke bijeenkomsten iemand bezoekt of een ziekenhuis. Combineer dat met de zoekgeschiedenis of recente aankopen en Google kan gerichte advertenties sturen en zo weer aan consumenten verdienen.’
Molenaar is blij met de uitspraak van de Ierse DPC, die de klacht behandelde namens alle privacytoezichthouders in de Europese Unie, omdat de Europese vestiging van Google in Ierland ingeschreven staat. Ze heeft wel kritiek op de tijd die de Ieren namen om hun onderzoek te voltooien. Pas twee jaar nadat de consumentenorganisaties hadden geklaagd, kwam de DPC in actie. Daarna had de privacywaakhond nog eens zes jaar nodig om een oordeel te vellen.
‘Acht jaar is een lange tijd. We zouden liever zien dat regels sneller worden gehandhaafd en dat dit soort grote bedrijven, die het niet zo nauw nemen met de rechten van consumenten, sneller worden gestraft.’
Het is onduidelijk of Google in beroep gaat tegen de boete. In een reactie liet het bedrijf weten dat de zaak zich richt op oud beleid dat sindsdien is gewijzigd. ‘Vanaf 2019 hebben we onze werkwijzen aanzienlijk verbeterd en robuust gereedschap geïntroduceerd dat het beheer van locatiegegevens vereenvoudigt.’
Met de nieuwe boete begint 2026 voor Google uit te pakken als een duur jaar in Europa. Op 23 juli van dit jaar legde de Europese Commissie het techbedrijf al een boete op van 890 miljoen euro voor twee overtredingen van de Digital Markets Act (Digitale Marktenverordening, DMA). De commissie oordeelde dat Google eigen diensten, zoals websites die vliegtickets en hotelboekingen verkopen, voortrekt en de makers van apps verbood om buiten de Google Play Store diensten en producten te verkopen.
Eerder die maand besloot het Hof van Justitie van de Europese Unie een boete van ruim 4 miljard euro te handhaven die de Europese Commissie Google had opgelegd vanwege misbruik van zijn marktmacht. Het arrest van het Hof beslechtte een zaak die in 2013 werd ingebracht door de commissie.
Bij het Ierse DPC lopen nog drie privacyzaken tegen Google: over de verwerking van gegevens voor een van zijn AI-modellen (aanklacht uit 2024), over gepersonaliseerde advertenties (uit 2019) en over de wijze waarop gebruikers zich moeten registreren voor Google-diensten (uit 2024).
De Ierse uitspraak zal ongetwijfeld slecht vallen in het Witte Huis. De Amerikaanse president Donald Trump heeft herhaaldelijk gedreigd met sancties als de Europese Unie maatregelen blijft uitvaardigen tegen Amerikaanse techbedrijven. Zijn regering legde vorig jaar in december al inreisverboden op aan voormalig EU-commissaris Thierry Breton en vier andere Europeanen die ijveren voor een veiliger internet.
Geselecteerd door de redactie
Source: Volkskrant